为做好网络安全工作，落实《网络安全法》等相关要求，健全网络信息安全运行应急工作机制，提高处置信息安全突发事件能力，日前广州多区开展了网络信息安全应急演练。

广州市委网信办组织完成

2021年广州市网络安全实战攻防演练

广州市委网信办深入贯彻习近平总书记关于网络安全工作的重要指示精神，牵头联合市公安局、市政数局于5月组织完成广州网络安全实战攻防演练。

演练以提升“关键信息基础设施防攻击，防破坏，防泄密，防范重大网络安全事件”能力为目标，联合公安、政数等网络安全监管部门，由国内知名安全企业组建5支专业攻击队伍，在真实网络环境下，对涉及金融、教育、卫生、交通、汽车制造、民生、党政机关等重点行业16家关键信息基础设施运营单位开展实战攻击。

演练过程中，攻击方尝试利用各种攻击手段，以更大范围发现问题为目标，挖掘目标系统或设备安全漏洞，获取控制权限，发现承载敏感数据和重要应用存在安全风险的，组织方及时开展重点督办确保隐患整改。防守方在预警防御和溯源攻击方面较去年有更积极的表现，提交多份防守报告，防守溯源反制专业水准有所提升，通过有效防御，及时发现攻击队伍的攻击并消除多个入侵威胁。

同时，此次演练也暴露出部分较为严重的安全隐患，如部分防守单位下属单位或分支机构过多，资产庞杂，在互联网上暴露面过大；未能第一时间发现并处置入侵渗透，未能及时定位开展溯源；日常缺少必要的安全检查和漏洞扫描，部分单位内网服务器或主机存在挖矿木马、病毒和可被利用的漏洞；弱口令问题屡禁不改等。

市委网信办领导亲临指挥中心指导演练开展，演练结束后及时组织反馈演练成果，要求各单位立即落实隐患整改和系统加固。通过此次演练，强化了支撑队伍锻炼，实战检验了各单位网络安全监测防御、预警追踪和应急处置能力。

广州番禺区开展网络安全应急演练

为加强番禺区网络安全和数据安全，近日，广州市番禺区委网信办结合党史学习教育成果，联合区公安分局、区政务服务数据管理局和网安技术公司等多家单位组织开展了“平安番禺，网络实战”网络安全演练工作。此次演练采取线上指挥调度，线下紧急联动处置的方式，充分考验在疫情防控工作环境下，网络安全事件的应急处置能力。

番禺区委网信办致力在当前网络技术迅猛发展的形势下，努力探索新型网络安全工作方式，指导辖区职能部门和企业加强网络安全防护工作。今年以来，到辖内各单位开展网络安全专项检查，共发现网络安全漏洞4549个，对辖内互联网企业发布网络安全预警9次。联合网警开展网络安全检查61次，指导网警行政执法44宗。组织“网心向党，我为群众办实事”网络安全专题培训4场，维护网络安全“最后一公里”。

广州黄埔区开展网络安全应急演练

2020年12月31日，黄埔区委网信办联合区公安分局、区政务服务数据管理局举办2020年黄埔区网络安全应急演练。这是该区首次在真实网络环境下组织实施实战双盲应急演练，检验全区网络安全事件应急处置能力，不断提升网络空间防护水平，筑牢网络安全屏障。

本次演练紧贴实战，采取“双盲”实战模式进行，即演练前不划定攻击范围、不通知目标单位。演练选取了“网页篡改”“敏感信息泄露”“勒索病毒攻击”“APT入侵潜伏”4个类型场景，模拟黑客真实攻击，对目标单位的信息系统或网站进行情景触发，全程展现目标单位对网络安全事件的发现、通报、处置情况，并就应对情况进行现场评估。

演练结束后，技术专家进行了现场点评，结合演练中暴露出来的问题提出了建议，提醒做好日常安全监测和隐患排查整改工作，完善网络安全突发事件应急预案，熟悉处置流程，切实防范网络安全风险。

黄埔区认真贯彻落实网络安全工作责任制，注重加强宣传教育，大力普及网络安全知识，增强大众网络安全意识。2020年共举办各类活动15场次，发放宣传资料3万份，线下参与人数达2.5万人次，线上参与人数超2500万人次。

广州从化区流溪河灌区管理中心

组织开展网络安全应急演练

为保障中心网络安全状况平稳有序，落实网络安全的防范机制，提高应对网络突发事件的应变能力，李溪运行科及信息化运维公司相关技术人员在流溪河灌区管理中心李溪片区进行了模拟电脑中勒索病毒后的网络安全应急演练。

演练内容为工作人员发现电脑中勒索病毒后，立即对电脑及机房进行断网操作，并报告网络安全小组，由小组组织人员对勒索病毒进行排查工作。通过这次演练提升了市流溪河灌区管理中心的技术人员应急响应的处置能力、处理流程和应对方法，提高了人员的协同操作及沟通能力。进一步加强了网络安全管理，完善网络安全综合防护、网络安全应急处置能力，确保市流溪河灌区管理中心网络安全可靠且可控。

（原题《以练筑防 以练备战！广州开展网络安全应急演练》）

编辑 秦天 审读 吴剑林 审核 张雪松 郑蔚珩